Sécurité · Impact fortFan score 68 · Niveau A
Une faille critique dans OpenSSH permet d'entrer sans mot de passe sur Linux
GNT · Par Mathieu M. ·
L’essentiel
- Une faille critique baptisée SSHole (CVE-2026-123158) touche OpenSSH lorsqu'il est combiné à la bibliothèque musl.
- Elle permettrait d'accéder à des comptes sans mot de passe sur plusieurs distributions Linux.
- Selon la source, l'envoi d'une chaîne arbitraire de plus de 256 caractères suffit à valider l'accès.
Pourquoi c’est important
Un service SSH exposé avec cette combinaison pourrait laisser entrer un attaquant sans identifiants : il faut vérifier si vos systèmes sont concernés.
Qui est concerné
- Administrateurs de serveurs Linux utilisant OpenSSH avec musl
- Équipes exploitant des distributions Linux touchées
Identifiée sous le nom de code SSHole (CVE-2026-123158), une faille touchant OpenSSH combiné à la bibliothèque musl permet d'accéder à des comptes sans mot de passe sur plusieurs distributions Linux. L'envoi d'une chaîne arbitraire de plus de 256 caractères valide l'accès sans…